Hai più password compromesse? Ecco cosa fare.

Una password viene compromessa quando viene divulgata in una violazione dei dati e resa disponibile sul dark web, consentendo ad altri di ottenere l’accesso non autorizzato ai tuoi account online. Questo rischio non solo deriva da una violazione dei dati, ma può anche essere compromessa in un attacco di phishing o se non memorizzi le password in modo sicuro. Avere a che fare con più password compromesse può essere spaventoso e stressante, ma per fortuna ci sono misure che puoi adottare per proteggere i tuoi account online. Queste misure prevedono l’aggiornamento delle password compromesse con un generatore di password, l’abilitazione dell’autenticazione a più fattori (MFA) e la sostituzione delle password riutilizzate.

Continua a leggere per scoprire perché potresti avere più password compromesse e cosa puoi fare per proteggere le tue informazioni private.

Perché ho così tante password compromesse?

Ci sono diversi motivi per cui potresti avere così tante password compromesse. Ad esempio, se hai riutilizzato la stessa password su più account e la password viene divulgata in una violazione dei dati, qualsiasi account che condivide la stessa password potrebbe essere compromesso.

Inoltre, se utilizzi password deboli e prevedibili, come “password” o “123456”, potresti avere più password compromesse. La password può essere facilmente indovinata se utilizzi informazioni personali, come la tua data di nascita o il nome di tuo figlio, perché i cybercriminali possono trovarle facilmente attraverso i profili dei social media o gli account online pubblici che creano una traccia digitale di grandi dimensioni.

Se fai clic su un link di phishing e fornisci il tuo nome utente e la tua password, il tuo account potrebbe essere a rischio perché hai consegnato inconsapevolmente le tue credenziali di accesso a un cybercriminale. Ad esempio, supponiamo che tu riceva un’e-mail da Amazon che ti informa che per evitare la disattivazione del tuo account devi fare clic sul link che hanno inviato. Senza controllare se il link è sicuro o senza verificare l’indirizzo e-mail del mittente, ti fai prendere dal panico al pensiero di perdere l’accesso al tuo account Amazon e inserisci immediatamente le tue informazioni. Tuttavia, questo tipo di truffa di phishing compromette la password e consente a un cybercriminale di accedere al tuo account.

Procedure da adottare quando hai più password compromesse

Ecco alcune misure che puoi adottare per proteggere i tuoi account online e le tue informazioni private se hai più password compromesse.

1. Ordina le password compromesse dalle password più critiche a quelle meno critiche

Se hai molte password compromesse, organizzale dalle più critiche a quelle meno critiche in modo da poter affrontare prima le critiche. Qualsiasi account online che contiene informazioni di identificazione personale (PII), come i numeri di previdenza sociale, i numeri di conto bancario o le cartelle cliniche, deve avere la priorità quando si smistano gli account compromessi. Gli account ritenuti più critici includono conti bancari, conti delle carte di credito e conti dell’assicurazione medica. Creare un elenco con priorità dei tuoi account compromessi, dai più ai meno critici, semplificherà la procedura di aggiornamento rapido delle password e di protezione delle informazioni sensibili.

2. Cambia le password compromesse utilizzando un password manager

Dopo aver creato l’elenco delle password compromesse secondo le priorità, utilizza un password manager con un generatore di password integrato per cambiarle. Un generatore di password semplifica la procedura di aggiornamento delle password e il password manager le memorizza in una cassaforte digitale sicura. Questa combinazione ti consentirà di creare password efficaci e univoche per ogni account compromesso ed elimina la necessità di ricordare le password. L’unica password che dovrai ricordare è la tua password principale, che essenzialmente funge da chiave per sbloccare la tua cassaforte password. Adottare questo approccio garantisce che ogni account sia protetto e abbia meno probabilità di subire nuovamente la compromissione.

3. Abilita l’autenticazione a più fattori (MFA)

Oltre a cambiare le password, abilita l’autenticazione a più fattori (MFA) non solo sui tuoi account compromessi, ma su tutti gli account che la utilizzano. L’MFA fornisce un’ulteriore protezione ai tuoi account richiedendo ulteriori prove della tua identità prima di accedere. Tra gli esempi di MFA vi sono un PIN, un codice di un’app di autenticazione, una scansione delle impronte digitali o persino la tua posizione geografica. Se la tua password è stata compromessa ma hai l’MFA abilitato, il cybercriminale saprà la tua password, ma non potrà accedere al tuo account senza l’ulteriore verifica.

4. Cambia le password riutilizzate

Poiché il riutilizzo delle password potrebbe aver portato alla compromissione delle password, è importante cambiare le password riutilizzate, incluse versioni diverse della stessa password, in modo che siano forti e uniche per ciascun account. Ricorda che, se hai utilizzato la stessa password per più account e questa viene compromessa, anche gli altri account vengono compromessi.

5. Continua a tenere d’occhio le attività degli account sospette

Osserva attentamente i tuoi account per scoprire se le tue password sono state compromesse. Se noti qualcosa di sospetto, come tentativi di accesso frequenti o transazioni che non hai effettuato, agisci immediatamente cambiando le password con password efficaci e univoche e configurando l’MFA sui tuoi account.

Non lasciare che le password compromesse ti espongano al rischio di furto d’identità

Se non intervieni dopo che le password sono state compromesse, rischi che le tue informazioni private cadano nelle mani sbagliate e di diventare una potenziale vittima del furto d’identità. Segui queste migliori prassi per evitare la compromissione delle password:

Inizia una prova gratuita di 30 giorni di Keeper Password Manager per creare, cambiare e memorizzare le password in un luogo sicuro oggi stesso.